Este artigo discute a descoberta de máquinas comprometidas em ambientes de grandes empresas e oferece algumas sugestões sobre correlacionar NIDs e logs de quadris para evitar falsos positivos.
Infocus: questões descobertas de máquinas comprometidas